来达到插入进程的目的。缺点是不实时，修改[[注册]]表后需要重新启动才能完成进程插入。如求职信病毒。利用注册表启动，就是让系统执行DllMain来达到启动木马的目的。因为它是kernel调入的，对这个DLL的稳定性有很大要求，稍有错误就会导致系统崩溃，所以很少看到这种木马。<ref>[https://wenda.so.com/q/1357305064063878?src=140&q=%E6%8C%82%E9%92%A9%E7%94%A8%E9%80%94  挂钩结构的作用是什么？如何选配？], 360问答,</ref>

=='''参考文献'''==